<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body>
This is correct, and normal.&nbsp; Its not really a failure (in the sense of a being a problem), its just that youre using modules that arent signed with the key used by your kernel vendor.&nbsp; In general, if youre getting third party modules (ie not from your
 kernel vendor), this happens, because the point of the signing is your kernel vendor verifying/certifying the module is theirs, and, well, its not.<br>
<br>
A version of this message has probably been present every time youve loaded Lustre since you first used a kernel with signing enabled, which I think came in somewhere in the kernels used by RHEL6/SLES11, so some years back.<br>
<br>
Nothing to worry about.
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> lustre-discuss &lt;lustre-discuss-bounces@lists.lustre.org&gt; on behalf of Shaun Tancheff &lt;stancheff@cray.com&gt;<br>
<b>Sent:</b> Monday, June 24, 2019 4:21:18 PM<br>
<b>To:</b> Kurt Strosahl; lustre-discuss@lists.lustre.org<br>
<b>Subject:</b> Re: [lustre-discuss] lnet.service reporting failure on start</font>
<div>&nbsp;</div>
</div>
<style>
<!--
@font-face
        {font-family:"Cambria Math"}
@font-face
        {font-family:Calibri}
p.x_MsoNormal, li.x_MsoNormal, div.x_MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif}
a:link, span.x_MsoHyperlink
        {color:#0563C1;
        text-decoration:underline}
a:visited, span.x_MsoHyperlinkFollowed
        {color:#954F72;
        text-decoration:underline}
p.x_msonormal0, li.x_msonormal0, div.x_msonormal0
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif}
span.x_EmailStyle19
        {font-family:"Calibri",sans-serif;
        color:windowtext}
.x_MsoChpDefault
        {font-size:10.0pt}
@page WordSection1
        {margin:1.0in 1.0in 1.0in 1.0in}
div.x_WordSection1
        {}
-->
</style>
<div lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="x_WordSection1">
<p class="x_MsoNormal">My understanding, in general terms, is that the messages:</p>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 26.653699] libcfs: loading out-of-tree module taints kernel.</span></p>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 26.665567] libcfs: module verification failed: signature and/or required key missing - tainting kernel</span></p>
<p class="x_MsoNormal">&nbsp;</p>
<p class="x_MsoNormal">Suggests that the libcfs.ko kernel module is not signed.</p>
<p class="x_MsoNormal">&nbsp;</p>
<p class="x_MsoNormal">Note that kernel module signing is different from the rpm package signing.</p>
<p class="x_MsoNormal">&nbsp;</p>
<div style="border:none; border-top:solid #B5C4DF 1.0pt; padding:3.0pt 0in 0in 0in">
<p class="x_MsoNormal"><b><span style="font-size:12.0pt; color:black">From: </span>
</b><span style="font-size:12.0pt; color:black">lustre-discuss &lt;lustre-discuss-bounces@lists.lustre.org&gt; on behalf of Kurt Strosahl &lt;strosahl@jlab.org&gt;<br>
<b>Date: </b>Monday, June 24, 2019 at 3:03 PM<br>
<b>To: </b>&quot;lustre-discuss@lists.lustre.org&quot; &lt;lustre-discuss@lists.lustre.org&gt;<br>
<b>Subject: </b>[lustre-discuss] lnet.service reporting failure on start</span></p>
</div>
<div>
<p class="x_MsoNormal">&nbsp;</p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">Good Afternoon,</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp; &nbsp; I recently stood up a new lustre client, when I run systemctl start lnet.service systemd reports a failure.&nbsp; However an lnetctl net show displays all the right information and I can reach
 other nodes with lclt ping.&nbsp; Further the lustre file system mounts properly.</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">Looking in dmesg I see right as the lnet service starts to mount the following:</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 26.653699] libcfs: loading out-of-tree module taints kernel.</span></p>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 26.665567] libcfs: module verification failed: signature and/or required key missing - tainting kernel</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 26.683188] LNet: HW NUMA nodes: 1, HW CPU cores: 8, npartitions: 2</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 26.725826] alg: No test for adler32 (adler32-zlib)</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">[ &nbsp; 27.674142] Lustre: Lustre: Build Version: 2.10.7</span></p>
</div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">The system is RHEL 7.6 kernel&nbsp;3.10.0-957.21.2.el7.x86_64</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">lustre-client-dkms-2.10.7-1.el7.noarch</span></p>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">lustre-client-2.10.7-1.el7.x86_64</span></p>
</div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">Has anyone seen this message or knows what might be causing it, or be able to suggest why systemd is reporting a failure even though it clearly works.</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:12.0pt; color:black">w/r,</span></p>
</div>
<div id="x_Signature">
<div id="x_divtagdefaultwrapper">
<p><span style="font-size:10.5pt; font-family:&quot;Courier New&quot;; color:#333333">Kurt J. Strosahl<br>
System Administrator: Lustre, HPC<br>
Scientific Computing Group, Thomas Jefferson National Accelerator Facility</span><span style="font-size:12.0pt; color:black"></span></p>
</div>
</div>
</div>
</div>
</body>
</html>